«Заказанный» клиент получает вот такое письмо якобы от «Google Team»:

«Ваш профиль может быть заблокирован в связи с жалобой, поступившей к администрации 07.02.2011.

Согласно пункту 13.3 пользовательского соглашения, Google оставляет за собой право временно приостановить либо прекратить предоставление услуг Google Mail, своевременно уведомив об этом.

Прочитать жалобу и оценить её обоснованность, можно пройдя по ссылке:

suрроrt.gооglе.соm/cgi-bin/?start?unblocked=49703782946906

(В действительности ссылка ведет не в саппорт Гугля, а прямиком на один из аккаутов взломщика; кстати, буквы р,о, с — кириллические, что получателю не заметно)

Если заявка не будет отклонена в течении 5 дней, Ваш почтовый аккуант будет заблокирован.

Ей присвоен номер 49703782946906.

С уважением,
Коллектив Google»

В случае, если клиент ловится и идет по ссылке, его просят подтвердить пароль, в сопровождении такого объяснения этой просьбы:

«Почему необходимо вводить пароль повторно?

Чтобы обеспечить полную сохранность вашей личной информации, мы время от времени просим вас подтверждать пароль, несмотря на то, что вы уже находитесь в cистеме».[…]

Получив пароль, херр Максимов (Хэлл) крадет почту, а зная почту, уже ломает блог клиента в Живом Журнале, Фейсбук, Яндекс-деньги и все остальное.

Приему сто лет в обед (обоснование просьбы сдать пароль может быть любое — не обязательно «жалоба на Вас» — но последний вариант особенно популярен в настоящее время).

Источник: lj.rossia.org